遠端主機上安裝的 IBM Integration Bus (之前稱為 IBM WebSphere Message Broker) 是 8.0.0.9 之前的 8.x 版、9.0.0.8 之前的 9.x 版或 10.0.0.8 之前的 10.x 版。因此，會受到多個弱點影響：- 存在一個拒絕服務弱點，這是因使用沒有引號的搜尋路徑，允許具有專門存取權的本機攻擊者阻止訊息代理人啟動而致。(CVE-2017-1144) - 服務追蹤元件中存在一個資訊洩漏弱點，這是因為以純文字記錄密碼所導致。本機攻擊者可惡意利用此弱點來洩漏網路使用者密碼。(CVE-2017-1207)

偵測

IBM Integration Bus 8.x < 8.0.0.9 / 9.x < 9.0.0.8 / 10.x < 10.0.0.8 多個弱點

medium Nessus Plugin ID 101521

找不到變更記錄